2 stapsverificatie van een Financiële website

[13Archipel97]

Mijn vraag
Ik gebruik Google Chrome. Een financiële website vraag 2 stapverificatie maar waar een code moet komen te staan, vult ie automatisch mijn e-mailadres in. Zeer irritant! .

Relevante software en hardware die ik gebruik
Windows 11 Home, versie 23H2

Wat ik al gevonden of geprobeerd heb
Dit doet ie niet in het incognito venster. Ook niet in andere browsers.

[Cyriel85]

Dus je browser vult automatisch gegevens aan in een verkeerd veld.
Kan je je emailadres verwijderen en code invullen?

Verder vraag ik me af wat je van tweakers wilt? Klinkt alsof je bij je browser /extensie / of site eigenaar moet zijn.

[MustacheNick]

Turn off Autofill in Chrome

1. On your computer, open Chrome.

2. At the top right, click More (indicated by 3 vertical dots) → Settings.

3. Click on 'Addresses'

4. Turn off Autofill forms.

[F_J_K]

De site zal een foutje kunnen hebben gemaakt met de (onder water-) aanduiding van het veld; maar inderdaad: auto-fill uitschakelen in de browser - of bij de gebruikte password manager het in dit geval niet in te vullen (makkelijkste: door de URL te verminken en dan met de hand moeten opzoeken).

[13Archipel97]

Cyriel85:
inderdaad kan ik het veld wel leeg maken en dan de code invoeren maar zo moet dat niet werken is mijn mening. Heb eerder Google en site eigenaar hier over benaderd maar geven aan dat het probleem niet bij hun zit.

MustacheNick

automatisch formulier heb ik uitgeschakeld maar lost het probleem niet op, ook niet na opnieuw opstarten.

Moderator CSA/PB

Heeft niet mijn voorkeur om het met de hand in te moeten vullen.

[F_J_K]

Wat is de concrete inlog-URL?

En misschien ook relevant: welke password manager / MFA-app? Zonder de details te kennen kunnen we weinig verdere concrete info geven.

Ook, begrijp ik goed dat je ook de MFA-code laat auto-invullen? Lijkt me geen heel veilige werkwijze.(Weer afhankelijk van details).

[RobIII]

F_J_K schreef op woensdag 21 augustus 2024 @ 19:07:
Ook, begrijp ik goed dat je ook de MFA-code laat auto-invullen?

Nee, zoals ik het lees wordt het MFA code geld (onterecht/verkeerd dus) door de browser gevuld met het emailadres.

[hcQd]

Kun je met de inspector eens kijken wat het autocomplete-attribuut is van dat veld?

[13Archipel97]

hcQd schreef op woensdag 21 augustus 2024 @ 20:11:
Kun je met de inspector eens kijken wat het autocomplete-attribuut is van dat veld?

Ik begrijp niet wat u bedoeld. Kunt u het iets anders formuleren? Bedoelt u iets met formulieren?
Alvast bedankt

[F_J_K]

13Archipel97 schreef op vrijdag 23 augustus 2024 @ 15:16:
[...]


Ik begrijp niet wat u bedoeld. Kunt u het iets anders formuleren? Bedoelt u iets met formulieren?
Alvast bedankt

De broncode van de webpagina is te bekijken om te zien hoe dat veld is 'geprogrammeerd'. Als je daar geen ervaring mee hebt: geef zoals gevraagd anders even een link.

Desgewenst tussen

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[13Archipel97]

F_J_K schreef op zaterdag 24 augustus 2024 @ 10:53:
[...]

De broncode van de webpagina is te bekijken om te zien hoe dat veld is 'geprogrammeerd'. Als je daar geen ervaring mee hebt: geef zoals gevraagd anders even een link.

Desgewenst tussen

***members only***

Waar precies zal ik de link plaatsen?

[F_J_K]

Hier in je reactie (Alleen als je wilt natuurlijk)

[ChaserBoZ_]

13Archipel97 schreef op woensdag 21 augustus 2024 @ 15:09:
Mijn vraag
Ik gebruik Google Chrome. Een financiële website vraag 2 stapverificatie maar waar een code moet komen te staan, vult ie automatisch mijn e-mailadres in. Zeer irritant! .

Relevante software en hardware die ik gebruik
Windows 11 Home, versie 23H2

Wat ik al gevonden of geprobeerd heb
Dit doet ie niet in het incognito venster. Ook niet in andere browsers.

Dat laatste is een oplossing, die website openen in een incognito venster, dan slaat ie niets op (& kan ie niets invullen). Of de site openen in Firefox/edge/etc.

[13Archipel97]

F_J_K schreef op zaterdag 24 augustus 2024 @ 11:47:
Hier in je reactie (Alleen als je wilt natuurlijk)

[ Voor 8% gewijzigd door 13Archipel97 op 24-08-2024 14:28 ]

[F_J_K]

13Archipel97 schreef op zaterdag 24 augustus 2024 @ 11:56:
[...]

Oeps; de MFA-vraag komt natuurlijk alleen na opgeven van username en password.

Dus dan maar de uitleg, ik doe dat in Edge onder Windows omdat ik niet weet of je Firefox gebruikt en vast wel Edge hebt:
- Ga naar de site, druk op inloggen
- Rechtermuisknop op een leeg stuk van de site -> View page source (of in het Nederlands)
- Zoek met ctrl-F naar het stuk code dat de MFA-cijfers vraagt. Ik kan die niet zien, o.b.v. het algemene inlogscherm vermoed ik dat je kunt zoeken op: <form action

Als je dat block <form> t/m </form> kunt kopieren, kunnen we meekijken. (Wel even opletten dat je niets vertrouwelijks meekopieerd)

[hcQd]

Misschien dat deze video helpt.